你有冇諗過,你最唔想畀人睇到嘅嘢,而家正瞓喺一個可以隨手拎走嘅小鐵片入面?唔係鎖喺邊度,唔係藏得幾深,而係——只要有人伸手,就可以成件拎走。
呢個唔係假設。呢件事,真係發生過,仲要發生喺一個城市身上。
睇片 · 29 秒
幾乎人人都有秘密,但幾乎冇人有一個真正安全嘅地方擺佢。
睇下 Everkeep 點樣將你最私密嘅資料離線保管——編號、封存、專人看管。
開始保護 — CAD 187 加幣/年一個城市,裝入一個袋
二〇二二年六月,日本尼崎市。一個受市政府委託嘅外判人員,收工之後去咗居酒屋飲酒。飲完,佢袋入面嗰隻 USB 就唔見咗。
嗰隻 USB 入面,裝住約四十六萬市民嘅個人資料。成個城市嘅資料,就咁跌咗喺酒吧。
好彩嘅係,隻 USB 第二日就畀人搵返,市政府亦都話冇確認到資料外洩。但係要講清楚一樣嘢:搵得返,係好彩,唔係流程。好彩呢樣嘢,係冇得寫入合約,亦都冇得保證下次一樣咁好彩。
呢件事最荒誕嘅地方,唔係有人飲醉,而係成件事由頭到尾都冇黑客。冇人攻破系統,冇人破解密碼。只係一個人,一個袋,一隻可以帶出街嘅手指。
唔係黑客,係人會攰、會醉、會唔記得
二〇一七年,倫敦希斯路機場附近,又有類似嘅事。一隻載住英國女王安保文件嘅 USB,畀一個路人喺街上執到。
兩件事,結構完全一樣:唔係技術輸咗,係件嘢本身「走得」。只要一件嘢細到可以放入袋,佢就可以離開佢本來應該喺嘅地方。
我哋成日以為,危險嚟自外面嗰啲好叻嘅人。但係現實入面,更多時候危險嚟得好日常:攰、醉、趕時間、轉身去攞杯嘢飲、搬屋嗰陣手忙腳亂。任何一個人,都有會失手嘅一日。將成副身家嘅秘密交託畀「嗰個人嗰日唔會失手」,本身就係最脆弱嘅安排。
帶得走,就等於丟得
USB 同移動硬碟有一個天生嘅矛盾:佢哋之所以方便,正正就係因為佢哋細、輕、帶得走。但係帶得走,另一面就係丟得、畀人拎得、畀人順手帶走得。
呢度有三層問題,要分開睇。
第一,可攜帶就等於可丟失。隻手指愈細,愈容易唔見。唔見嘅原因可以好小:一個袋口冇拉好,一次轉車,一次飲大咗。結果可以好大:成份嘢一次過冇晒。
第二,單一份就等於單一點。得一份嘅意思,就係冇後備。丟一次,就係全劇終。唔係「麻煩啲」,而係「冇晒」。好多人以為自己有備份,其實只係將同一份嘢由一個抽屜搬去另一個抽屜,搬來搬去,都係得一份。
第三,加密擋得住人眼,擋唔住「唔見咗」。加密可以令到人哋就算攞到都睇唔到入面係乜,呢一點係真嘅。但係加密擋唔住隻手指本身唔見,亦都擋唔住「呢件係乜」嘅好奇心。人哋唔使睇得入去,都會想知點解你要咁小心收住佢。防到「讀」,防唔到「丟」,更加防唔到「被發現」。
屋企冇一個「人哋搵唔到」嘅地方
好多人聽完上面嘅故事,第一反應係:咁我唔帶出街,收喺屋企咪得囉。
但係你諗深一層,屋企其實一樣冇一個真正「人哋搵唔到」嘅地方。
書房抽屜最底層,另一半打掃嗰陣會翻到;床底,細路玩嗰陣會爬入去;搬屋嗰陣,成箱嘢交到搬運工人手上,你根本唔會逐箱望住;水管爆咗、屋企入水,邊個抽屜都冇用。屋企係生活嘅地方,生活就意味住會有人入嚟、有人郁到、有人唔小心。
藏得深,唔等於藏得住。藏喺屋企,最多只係令到「自己人」遲啲先發現,唔係令到「冇人」發現。
保險箱防到火,防唔到人
咁保險箱呢?保險箱係好多人最後嘅答案,亦都係最容易令人安心錯方向嘅答案。
保險箱防到嘅,係火、係水、係一時三刻嘅順手牽羊。佢防唔到嘅,係人。
保險箱本身都可以成個畀人搬走。一個鎖得再實嘅箱,只要仲係可以搬得郁,佢就只係將「拎走你嘅嘢」變成「拎走成個箱」,難度高咗少少,本質冇變。更加唔好講,屋企人知唔知密碼、維修師傅嚟過之後點、搬屋嗰陣個箱去咗邊,呢啲都係保險箱答唔到嘅問題。
防災,同防人,係兩回事。好多人買咗防災嘅工具,就以為自己同時買咗防人嘅安心。呢個誤會,好貴。
真正穩陣,係一套流程
講到呢度,結論其實好簡單,亦都好老實:唔好將所有嘢交託畀一件可以帶走嘅嘢,同埋一個會失手嘅人。
穩陣嘅安排,應該係咁嘅樣:
首先,要有兩份,分開兩個地方存放。一份出事,仲有一份。一份畀人帶走,另一份仲喺度,成件事就唔會一次過冇晒。
其次,要有編號同封條。件嘢入庫嗰陣編好號、貼好封條、影低相,之後邊個郁過、郁成點,全部有得對。封條唔係為咗好睇,係為咗令到「有冇人郁過」呢件事,唔使靠估。
再者,要兩個人核驗。唔係一個人話事,唔係一個人收、一個人記就算。兩個人一齊對過,先至算數。流程嘅作用,就係將「信一個人」變成「信一套規矩」。
最後,要有專人保管。唔係屋企抽屜,唔係辦公室櫃桶,唔係邊個得閒邊個睇住,而係有人專門負責呢件事,每一步都跟住同一套做法。
平時嘅保管檢查,亦都應該係咁樣:以半年一次嘅目檢為準,睇封條、睇外觀、影相留記錄,全程零接觸,唔會無端端開嚟睇。更加深入嘅檢查,只會喺客戶書面同意之後先至做,絕對唔會當成預設做法。
尼崎市嗰隻 USB,第二日搵得返,係好彩。但係一個人嘅生活,唔應該靠好彩嚟守住。好彩用一次就少一次,流程先至可以日日都一樣。
你唔使諗到好複雜。你只需要問自己一個問題:我而家最唔想畀人睇到嘅嘢,係咪正瞓喺一個可以隨手帶走嘅地方?如果答案係「係」,咁真正要改嘅,唔係換隻貴啲嘅手指,唔係買個大啲嘅保險箱,而係換一套令到「帶走」同「唔見」都唔會一次過攞晒你所有嘢嘅做法。
將嘢交託畀值得信賴嘅專業人士,同埋一套經得起人會失手呢個事實嘅流程——呢個先至係安心嘅來源。